CVE-2023-54342 in equinox OSGi
要約
〜によって VulDB • 2026年05月25日
Eclipse Equinox OSGi のバージョン 3.8 から 3.18 には、コンソールインターフェースにおけるリモートコード実行（RCE）の脆弱性が存在します。これにより、認証されていない攻撃者は fork コマンドの機能を利用することで任意のコードを実行できます。攻撃者は OSGi コンソールに対して telnet 接続を確立し、telnet ハンドシェイクを実行した上で fork コマンドを送信し、悪意のある Java コードをダウンロードして実行することで、リバースシェル接続を確立することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.